终于找到一个工具，curator,可以搜索相关信息。

记录一下：

1，查询索引：   curator_cli --host 10.2.16.191 --port 9200 show_indices --verbose

2，删除索引：  curator_cli --host 10.2.16.191 --port 9200 delete_indices --filter_list '[{"filtertype":"age","source":"creation_date","direction":"older","unit":"days","unit_count":1},{"filtertype":"pattern","kind":"prefix","value":"metricbeat-*"}]'

 

****

问题来了，索引都删除了，但是日志还是没有出现。。。。